お問い合わせ
 期間 28 時間

コース概要

監査、評価および組織ガバナンス

  • 監査、評価、レビュー、検査の比較
  • ガバナンスおよびアシュアランスにおける内部監査の役割

IIA国際基準および倫理綱領

  • IPPFの構造および必須要素
  • 独立性、客観性、倫理的行動

リスクベースの監査計画およびスコープ設定

  • アシュアランスマッピングおよび監査ユニバース
  • エンゲージメントの目的、基準、スコープ

監査プログラム、証拠、および作業紙

  • ISO 19011に基づく監査プログラムの管理
  • 証拠の充足性、信頼性、および文書化

ISO 9001品質管理システムの監査

  • プロセスアプローチおよびリスクベースの思考
  • 不適合の等級区分およびプロセスパフォーマンス

ISO 27001情報セキュリティ管理システムの監査

  • Annex Aのコントロール領域およびリスク処理
  • 情報セキュリティの証拠およびサンプリング

監査分析のためのデータ取得および準備

  • ソースシステム、抽出データ、データ辞書
  • データクリーニング、検証、完全性チェック

分析手順、サンプリング、および全データテスト

  • トレンド、比率、妥当性分析
  • サンプリングと全データテストの比較

監査ライフサイクルにおけるAIと自動化

  • 自動化監査ソフトウェアおよびワークフローツール
  • 証拠レビューおよびドラフト作成のための生成AI

異常検出および不正指標テスト

  • ルールベースおよび統計的アウトライア検出
  • ベンフォードの法則分析
  • 重複、欠落、例外テスト

法務フォレンジック(Forensics)の基礎

  • 不正の種類およびレッドフラグ指標
  • 調査のスコープおよび証拠鎖

デジタルフォレンジックツールと証拠の取り扱い

  • 証拠イメージングおよびハッシュ検証
  • タイムラインおよびメールメタデータ分析

サイバーセキュリティリスクとIT一般コントロール

  • アクセス、変更、運営コントロール
  • 監査計画のためのサイバー脅威の動向

クラウドインフラストラクチャおよびデータ保護の評価

  • 共同責任モデルおよびクラウド設定レビュー
  • データ保護およびプライバシーコンプライアンスチェック

COSO企業リスク管理

  • 5つの要素およびERMの原則
  • リスクアペタイト、許容度、ポートフォリオ視点

実践におけるISO 31000リスク管理

  • リスク管理プロセスおよび原則
  • リスクレジスタ、主要リスク指標(KRI)、処理計画

コンプライアンスプログラムとAML防止

  • コンプライアンスフレームワークおよびコントロールテスト
  • AMLのタイプ論、スクリーニング、取引モニタリング

統合監査シミュレーションおよび報告

  • シミュレートされたビジネスサイクルのエンドツーエンド監査
  • 所見、根本原因、報告、フォローアップ

要求

  • 管理、財務、コンプライアンスまたは監査業務での経験。
  • 基本的なデータ処理のためにスプレッドシートを操作できること。
  • プログラミングや統計学の背景知識は不要です。

対象者

  • 監査および評価の質を管理するレビュー担当者および監督者。
  • データ駆動型のテストに移行しようとする内部監査人およびコンプライアンスオフィサー。
  • 監査の実施または受領に関わる財務、管理、オペレーションスタッフ。

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー